Novedad: el cortafuegos de IA supervisa toda la plataforma y explica cada incidente con palabras sencillas. Vea cómo funciona

Cómo llevamos dispositivos de una red Wi-Fi separada sin acceso a Internet a Hermetry

Cómo llevamos dispositivos de una red Wi-Fi separada sin acceso a Internet a Hermetry

Resuelto 4 3

Traducido del Türkçe por IA ·

Hola, en la empresa donde hago las prácticas (desarrollan automatización hotelera) surgió este tema. En los hoteles, los equipos de TI quieren separar los dispositivos IoT de la red de huéspedes y personal y colocarlos en una red Wi-Fi aparte (SSID separado, VLAN separada) que nunca tiene acceso a Internet. En las habitaciones hay sensores de temperatura/humedad y de puerta basados en ESP8266, que se comunican entre sí mediante MQTT local.Tengo dos dudas. Primero, ¿existe un estándar para los «dispositivos Wi-Fi que no están conectados a Internet»? ¿O cada empresa lo hace a su manera? Segundo, queremos ver los datos de estos dispositivos en Hermetry, pero la red no tiene salida a Internet. ¿Hay que abrir un permiso para cada dispositivo o existe otra forma? El equipo de TI dice: «no abrimos reglas de cortafuegos dispositivo por dispositivo».

♥ 2

Traducido del Türkçe por IA ·

Si te refieres a un estándar, no conozco ningún «estándar IoT offline» único. Todos usan MQTT local, Modbus TCP o HTTP. Pero estoy seguro de que la solución a tu segunda pregunta es una pasarela (gateway).

♥ 0

Traducido del Türkçe por IA ·

Lo vivimos exactamente así en nuestro hotel, un edificio de 140 habitaciones. Estoy de acuerdo con Oğuz Bey: no existe un estándar aparte, es un problema de arquitectura.Lo que hicimos: la VLAN de IoT se mantuvo cerrada a Internet. En esa VLAN pusimos una Raspberry Pi 4 con dos patas. Una pata está en la red IoT y escucha el Mosquitto local. La otra está en la red de gestión y solo tiene permiso de salida a TCP 8883. Hicimos que TI escribiera una sola regla: «desde esta IP al host del broker de Hermetry, 8883 de salida». No hay ningún puerto abierto de entrada.La Pi está definida en Hermetry como un único dispositivo y marcada como «This device is a gateway». Envía los datos de los sensores de las habitaciones con su propio nombre usando los topics v1/gw/*, y Hermetry crea por sí mismo cada sensor como dispositivo hijo en su primer informe. Los sensores de las habitaciones no necesitan ninguna identidad en Hermetry.

PUBLISH v1/gw/connect
{"device": "oda-214-klima", "type": "oda-sensoru"}

PUBLISH v1/gw/telemetry
{"oda-214-klima": {"values": {"temperature": 22.4, "humidity": 51}},
 "oda-214-kapi":  {"values": {"door_open": 0}}}

Si en Hermetry existe un perfil con el mismo nombre que el campo type, lo usa, así que todas las reglas de alarma de los sensores de las habitaciones quedan en un solo perfil. El límite por defecto es de 500 hijos por gateway, más que suficiente para nosotros. Además, cada dispositivo hijo se cuenta por separado, así que elija el plan en consecuencia.Si hace falta, también puede enviar comandos y atributos compartidos a los dispositivos hijos; la Pi los recibe mediante v1/gw/rpc y v1/gw/attributes y los reenvía al dispositivo de la habitación. No enviamos comandos a las habitaciones, solo las monitorizamos.Detalles: Devices behind a gateway

Modbus sadece register'dır, ta ki olmayana kadar.
Solución aceptada♥ 5

Traducido del Türkçe por IA ·

Ahora está muy claro, gracias Gamze Hanım. Le expliqué al equipo de TI “una IP, una regla de salida” y lo aceptaron enseguida. Lo probé con una Pi en el entorno de pruebas durante las prácticas: 6 sensores de prueba aparecieron como child. En el primer intento me olvidé de marcar la pasarela, y tras unos mensajes se cerró la sesión. Al activar “This device is a gateway” en la configuración del dispositivo, se solucionó.

♥ 1

Traducido del Türkçe por IA ·

Ese cierre es clásico: tres topics rechazados cierran la sesión en un minuto. A nosotros nos pasó lo mismo el primer día.

♥ 2
Viendo 5 entradas – de la 1 a la 5 (de un total de 5)
  • Debes estar registrado para responder a este debate.

Únete a la conversación

Inicia sesión para preguntar y responder, dar me gusta a las publicaciones útiles y marcar la respuesta que resolvió tu problema. Cada aportación suma puntos y niveles.

Compartir